Esperto di sicurezza e conformità, piattaforma dati ERP — Roche
- Località
- Basel
- Contratto
- full-time
- Pubblicato
- 48 giorni fa
Panoramica
A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti.
La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente.
Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire.
- A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti.
- La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente.
- ICFR & Control Ownership: Act as the System Owner Vice and Control Owner , tenendo conto della responsabilità del ciclo di vita ICFR (Internal Control over Financial Reporting), dei controlli GxP e di altre normative pertinenti.
- Monitoraggio e riparazione: Condurre il monitoraggio settimanale e mensile dei conflitti SoD (Segregation of Duties) tramite cruscotti GRC, lavorare con SoD Champions per mitigare i rischi e affrontare gli elementi non conformi contrassegnati nella documentazione di SAP Security Standards Roche.
- Unisciti a un team globale in cui guiderai il cambiamento come esperto di sicurezza e conformità nell'ottimizzazione dei processi attraverso l'esperienza e l'automazione.
- Istruzione e esperienza: Laurea in Informatica, IT o Ingegneria con un minimo di 5 anni di esperienza post-secondaria in SAP Security e una profonda comprensione della conformità.
Responsabilità principali
- ICFR & Control Ownership: Act as the System Owner Vice and Control Owner , tenendo conto della responsabilità del ciclo di vita ICFR (Internal Control over Financial Reporting), dei controlli GxP e di altre normative pertinenti.
- Monitoraggio e riparazione: Condurre il monitoraggio settimanale e mensile dei conflitti SoD (Segregation of Duties) tramite cruscotti GRC, lavorare con SoD Champions per mitigare i rischi e affrontare gli elementi non conformi contrassegnati nella documentazione di SAP Security Standards Roche.
- Integrità di sistema: supervisionare le recensioni degli errori delle applicazioni (ad esempio, lavori falliti) e firmare il monitoraggio dei risultati in strumenti come ICAt per fornire prove per i controlli di controllo. Access Governance:
- Eseguire recensioni trimestrali di accesso critico , GRC FireFighter ruoli (Controllers, Owners, Admins), e HANA DB utenti, avviando rimozioni tempestive per mantenere un ambiente "meno privilegio".
- Audit Leadership: Lead ICFR Il supporto dell'audit IT definendo le attività di controllo, approvando la documentazione dell'auditor e fungendo da punto di contatto primario per gli auditor durante i cicli di picco (Sep/Oct). Direzione strategica:
- Impostare le direzioni di sviluppo tecnologico analizzando e implementando nuove soluzioni, strumenti e standard IT, con un focus sulla governance dei dati, la convalida e l'automazione.
- Valutazione del rischio: rivedere e aggiornare annualmente la valutazione del rischio di sistema (SRA) e la classificazione dei dati per garantire l'allineamento con la Baseline di sicurezza minima.
- Ottimizzazione dei processi: condurre attivamente progetti di innovazione per ottimizzare i processi, introdurre nuove soluzioni e aumentare l'efficienza attraverso l'automazione dei prodotti Data.
- Collaborazione: Partner con i team di sistema e le parti interessate per garantire la proprietà delle attività, colmare le lacune di consapevolezza della privacy e formare nuovi membri del team sulle attività di controllo ICFR. Chi sei
Requisiti principali
- Unisciti a un team globale in cui guiderai il cambiamento come esperto di sicurezza e conformità nell'ottimizzazione dei processi attraverso l'esperienza e l'automazione.
- Istruzione e esperienza: Laurea in Informatica, IT o Ingegneria con un minimo di 5 anni di esperienza post-secondaria in SAP Security e una profonda comprensione della conformità.
Cosa offre l’azienda
- L'opportunità
- Sicurezza della piattaforma: implementare e mantenere standard di sicurezza, autorizzazione e conformità per le piattaforme SAP (SAP BW 7.5 HANA, SAP BW4HANA e SAP
- Datasphere).
- Sviluppare e maturare funzionalità nella conformità e nella sicurezza del cloud, in particolare all'interno di SAP Datasphere.
- Allineamento normativo e gestione quadro: monitorare costantemente le normative pertinenti (ad esempio, GDPR, CCPA, HIPAA, SOX) e gli standard del settore (ad esempio, ISO 27001, SOC 2, NIST) per garantire che la piattaforma resti davanti ai requisiti di conformità globali.
- Politica di sviluppo e governance dei dati: guidare la creazione e la raffinatezza delle politiche interne e dei quadri di governance dei dati per mantenere elevati standard di integrità, sicurezza e gestione dei dati strutturati.
Azienda e contesto
- La missione La vostra missione primaria è garantire che il paesaggio tecnologico dell'organizzazione, le pratiche di dati e le misure di sicurezza non espongono l'azienda a sanzioni legali, perdita finanziaria, o danni reputazionali.
- In qualità di esperto riconosciuto, implementerai e manterrai standard di sicurezza, autorizzazione e conformità per i sistemi e i prodotti di dati della piattaforma SAP ERP, fornendo leadership sia sugli ecosistemi della piattaforma SAP Data on-premise che sul cloud.
Dettagli ulteriori
- Integrità di sistema: supervisionare le recensioni degli errori delle applicazioni (ad esempio, lavori falliti) e firmare il monitoraggio dei risultati in strumenti come ICAt per fornire prove per i controlli di controllo.
- Audit Leadership: Lead ICFR Il supporto dell'audit IT definendo le attività di controllo, approvando la documentazione dell'auditor e fungendo da punto di contatto primario per gli auditor durante i cicli di picco (Sep/Oct). Direzione strategica:
- Collaborazione: Partner con i team di sistema e le parti interessate per garantire la proprietà delle attività, colmare le lacune di consapevolezza della privacy e formare nuovi membri del team sulle attività di controllo ICFR.
Note e contenuto originale
- Access Governance:
- Audit Leadership: Lead ICFR Il supporto dell'audit IT definendo le attività di controllo, approvando la documentazione dell'auditor e fungendo da punto di contatto primario per gli auditor durante i cicli di picco (Sep/Oct).
- Direzione strategica:
Domande frequenti su questo annuncio
Che stipendio offre Roche per questa posizione?
Roche indica CHF 62'000 - 94'000 lordi annui per questo ruolo a Basel. Questo è lo stipendio pubblicato nell'annuncio originale (o, quando il datore non specifica una cifra, una stima realistica per ruolo e settore) — il calcolatore di questo sito lo converte nel netto reale una volta applicate imposta da frontaliere e contributi sociali.
È un ruolo a tempo pieno, e che tipo di contratto offre Roche?
Questo annuncio è una posizione a tempo pieno. Il tipo di contratto mostrato qui arriva direttamente dall'annuncio originale del datore di lavoro; conferma sempre orario esatto, preavviso e durata del periodo di prova con Roche durante il colloquio, perché questi dettagli possono variare anche all'interno della stessa categoria contrattuale.
Serve un permesso da frontaliere per un ruolo nel canton Basilea?
I residenti UE/AELS nella zona di frontiera del paese confinante con il canton Basilea possono richiedere il Permesso G; il datore di lavoro svizzero lo presenta all'ufficio della migrazione di quel canton dopo la firma del contratto. Regole sulla zona di frontiera e tempi di lavorazione variano per paese confinante e canton — verifica i dettagli con l'ufficio della migrazione del canton Basilea o con HR durante il colloquio.
Come mi candido a questa posizione presso Roche?
Usa il pulsante "Candidati ora" in questa pagina — rimanda direttamente all'annuncio originale di Roche su https://roche.wd3.myworkdayjobs.com/en/roche-ext/job/Warsaw/SAP-Authorizations---Compliance-Expert---Data-Platforms_202604-108805-1, quindi la tua candidatura arriva direttamente nel sistema di gestione candidature del datore di lavoro. Frontaliere Ticino non raccoglie né inoltra candidature in proprio.
